Como bloquear o facebook.com [RESOLVIDO]

iamloco
(usa Ubuntu)

Enviado em 25/10/2011 - 17:21h

Ola, gostaria de saber se alguém sabe como bloquear totalmente o facebook pelo iptables, pois no squid ta ok porém com o protocolo https passa reto, ja bloquiei varios ips dele e sempre aparece um novo --".
desde já agradeço a atenção

jeferson_roseira
(usa Debian)

Enviado em 25/10/2011 - 17:43h

Boa tarde!

segue algo que pode te ajudar.

http://www.vivaolinux.com.br/topico/netfilter-iptables/Bloquear-o-facebook ou http://www.stato.blog.br/wordpress/?p=446


Att.

Jeferson Roseira

iamloco
(usa Ubuntu)

Enviado em 25/10/2011 - 18:00h

Opa, vlw aew :D
achei que ia demorar p algm responder
vlw vou testar aqui p ver se resolve
abração

removido
(usa Nenhuma)

Enviado em 26/10/2011 - 17:00h

Você tem que bloquear por palavras no squid,

http://www.vivaolinux.com.br/topico/Squid-Iptables/Como-bloquear-palavras-proibida-no-google

vlw!

iamloco
(usa Ubuntu)

Enviado em 26/10/2011 - 17:10h

no squid blz
mas se entrar com protocolo https e usando proxy transparente passa reto
mas creio que já resolvi, incluindo algumas regras no iptables..
mas vlw pela atenção

natanaelhenrique
(usa Arch Linux)

Enviado em 28/10/2011 - 19:15h

Se conseguiu resolver coloca aqui a solução pro pessoal que pesquisa pelo mesmo problema, valeu.

iamloco
(usa Ubuntu)

Enviado em 28/10/2011 - 20:02h

Ola, realmente já resolvi o problema, adicionei varias regras de bloqueio, segunda quando chegar no trabalho posto a solução para vocês ^^.
vlw pela ajuda de todos

ps: não vo fechar o topico p postar a solução depois...

iamloco
(usa Ubuntu)

Enviado em 31/10/2011 - 17:55h

Como havia prometido aqui vão as regras usadas para bloquear o facebook via HTTPS no iptables


# BLOQUEIO DO FACEBOOK

iptables -A FORWARD -d 65.201.208.24/29 -j REJECT

iptables -A FORWARD -d 65.204.104.128/28 -j REJECT

iptables -A FORWARD -d 66.93.78.176/29 -j REJECT

iptables -A FORWARD -d 66.92.180.48/28 -j REJECT

iptables -A FORWARD -d 67.200.105.48/30 -j REJECT

iptables -A FORWARD -d 69.63.176.0/20 -j REJECT

iptables -A FORWARD -d 69.171.224.0/19 -j REJECT

iptables -A FORWARD -d 74.119.76.0/22 -j REJECT

iptables -A FORWARD -d 204.15.20.0/22 -j REJECT

iptables -A FORWARD -d 204.15.20.0/22 -j REJECT

iptables -A FORWARD -d 66.220.144.0/20 -j REJECT

iptables -A FORWARD -d 173.252.64.0/18 -j REJECT



iptables -A OUTPUT -d 65.201.208.24/29 -j REJECT

iptables -A OUTPUT -d 65.204.104.128/28 -j REJECT

iptables -A OUTPUT -d 66.93.78.176/29 -j REJECT

iptables -A OUTPUT -d 66.92.180.48/28 -j REJECT

iptables -A OUTPUT -d 67.200.105.48/30 -j REJECT

iptables -A OUTPUT -d 69.63.176.0/20 -j REJECT

iptables -A OUTPUT -d 69.171.224.0/19 -j REJECT

iptables -A OUTPUT -d 74.119.76.0/22 -j REJECT

iptables -A OUTPUT -d 204.15.20.0/22 -j REJECT

iptables -A OUTPUT -d 204.15.20.0/22 -j REJECT

iptables -A OUTPUT -d 66.220.144.0/20 -j REJECT

iptables -A OUTPUT -d 173.252.64.0/18 -j REJECT


Foram só essa :D
espero ajudar alguem
t+

chris-zinho
(usa Debian)

Enviado em 03/11/2011 - 17:37h

Cara, boa tarde.
Eu estou passando pelo problema de não bloquear o acesso ao facebook pelo https, creio q tenha mais alguma regra dentro do seu firewall, além destas linhas q vc informou, pois eu o utilizei e ainda não está bloqueando o https.
Fico no aguardo,

Abs,

iamloco
(usa Ubuntu)

Enviado em 03/11/2011 - 17:51h

Ola, realmente tem mais uma regra que uso mas não estava bloqueando tudo
pode ser isso que está faltando p vc, segue abaixo ela.

# BLOQUEIO DE SITES
for sites in `cat /etc/squid/rules/iptables`
do
iptables -A OUTPUT -d $sites -j REJECT
iptables -A FORWARD -d $sites -j REJECT
done

essa vem antes da que passei anteriormente, agora a lista de ip's bloqueados:

69.63.190.10
69.171.242.0
69.171.242.40
66.22.153.0
69.171.242.54
66.22.153.11
65.54.61.172
184.27.159.139
65.54.48.132
65.54.49.167
69.63.181.0
69.63.189.0
69.63.189.39
199.59.149.230
199.59.148.10
199.59.149.198
199.59.148.82
69.171.242.40
69.171.224.42
69.171.224.13
www.orkut.com
www.facebook.com
www.myspace.com
www.meebo.com
www.imo.im
www.twitter.com
www.badoo.com
www.badoo.com.br
69.63.189.16
69.63.189.11
66.220.153.23
69.63.181.12
208.81.191.110
74.114.28.110

esse é o arquivo chamado iptables, onde a regra acima aponta.

qualquer dúvida posta ae
e claro bloqueei no squid tmb
Abrass

gildasio.sousa
(usa Fedora)

Enviado em 25/10/2012 - 18:01h

iamloco
Sua ajuda deu certo aqui na minha rede muito obrigado!

Abraço!